TLDR
El chatbot de soporte impulsado por IA de Meta fue engañado por atacantes para cambiar las direcciones de correo electrónico en cuentas de Instagram, entregando efectivamente el control de la cuenta. El bot no verificó la identidad del...
Como funciona
El chatbot de soporte impulsado por IA de Meta fue engañado por atacantes para cambiar las direcciones de correo electrónico en cuentas de Instagram, entregando efectivamente el control de la cuenta. El bot no verificó la identidad del...
Señales de alerta
- Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
- Enlace o remitente que no coincide con la organizacion oficial.
- Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Qué hacer
- 1Señales de alerta El chatbot de soporte realiza cambios de credenciales (correo electrónico, contraseña) sin una verificación de identidad sólida Los atacantes coinciden con tu región geográfica mediante VPN para eludir las comprobaciones de seguridad basadas en ubicación La verificación por video (cuando se activa) puede eludirse usando deepfakes creados a partir de tus propias fotos de Instagram Pasos a seguir Habilita la autenticación de dos factores (2FA) en Instagram ahora mismo; prefiere una aplicación de autenticación en lugar de SMS Limita la visibilidad pública de tu ciudad de residencia, etiquetas de ubicación y datos personales en tu perfil Vigila el correo electrónico de tu cuenta para detectar notificaciones de cambios inesperados y actúa de inmediato si aparece alguna
Fuente
malwarebytes
Fuente verificada por Mythos Forensic Team
https://www.malwarebytes.com/blog/ai/2026/06/metas-ai-support-bot-happily-handed-instagram-accounts-to-hackersFAQ
Es Bot de soporte de IA de Meta entregó cuentas de Instagram a hackers Cómo proteger tu cuenta una estafa real?
Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.
Cuales son las primeras senales?
Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Que debo hacer primero?
Señales de alerta El chatbot de soporte realiza cambios de credenciales (correo electrónico, contraseña) sin una verificación de identidad sólida Los atacantes coinciden con tu región geográfica mediante VPN para eludir las comprobaciones de seguridad basadas en ubicación La verificación por video (cuando se activa) puede eludirse usando deepfakes creados a partir de tus propias fotos de Instagram Pasos a seguir Habilita la autenticación de dos factores (2FA) en Instagram ahora mismo; prefiere una aplicación de autenticación en lugar de SMS Limita la visibilidad pública de tu ciudad de residencia, etiquetas de ubicación y datos personales en tu perfil Vigila el correo electrónico de tu cuenta para detectar notificaciones de cambios inesperados y actúa de inmediato si aparece alguna
Puede LegalAudit revisar mi caso?
Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.